PT-2025-21442 · WordPress · Buddyboss Platform

Faris Krivić · Publicado 2025-05-15 · Atualizado 2025-05-15 · CVE-2024-12767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do buddyboss-platform anteriores à 2.7.60

Descrição: O problema está relacionado a controles de acesso inadequados no plugin WordPress buddyboss-platform, permitindo que um usuário logado visualize comentários em posts privados.

Recomendações: Para versões anteriores à 2.7.60, atualize para a versão 2.7.60 ou posterior para resolver o problema.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-12767

Produtos afetados

Buddyboss Platform

Referências · 4

• 🔥 https://wpscan.com/vulnerability/e8997f90-d8e9-4815-8808-aa0183443dae · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-12767 · Nota de Segurança
• https://twitter.com/CVEnew/status/1923115364818297188 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12767 · Aviso do Fabricante